Web3 bug bounty hunting skills
Набор навыков по аудиту смарт-контрактов: классы багов, grep-шаблоны, PoC на Foundry и формат отчета для Immunefi.
- 185 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Материалы описывают приемы поиска и эксплуатации уязвимостей, их нельзя применять к чужим системам без разрешения.
- Шаблоны PoC работают с адресами и сетями, ошибка в адресе может задеть чужой контракт.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/web3-bug-bounty-hunting-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Материалы описывают приемы поиска и эксплуатации уязвимостей, их нельзя применять к чужим системам без разрешения.
- Шаблоны PoC работают с адресами и сетями, ошибка в адресе может задеть чужой контракт.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Навыки загружают в Claude Code базу знаний для поиска уязвимостей в смарт-контрактах. Автор построил ее на разборе отчетов Immunefi и воспроизведений взломов DeFi, а затем сложил в файлы, которые агент читает по порядку. В нее входят оценка цели по десятибалльной шкале, десять классов багов с примерами на Solidity, набор grep-шаблонов и 18 шаблонов PoC для Foundry. Отдельные файлы описывают проверку находки перед отправкой, формат отчета для Immunefi и разбор реальных охот. Файл про Solidity-аудит подключает Slither и Aderyn как MCP-сервер.
Для кого. Охотники за багами и аудиторы смарт-контрактов, которые работают в Claude Code или Cursor и пишут PoC на Foundry.
Подходит, если
- Охотник оценивает новый протокол по шкале целей перед тем, как тратить время на аудит.
- Агент прочесывает код grep-шаблонами под конкретный класс бага, например ERC4626 или повтор подписи.
- Из найденной проблемы собирают PoC на Foundry по готовому шаблону с адресом и `forge test`.
- Перед отправкой находку прогоняют через проверку из семи вопросов и оформляют отчет.
Не подходит, если
- Контракт чужой, а разрешения на проверку в программе баунти нет.
- Кодовая база не про смарт-контракты: классы багов описаны под Solidity и EVM.
- Результат хотят принять без ручной проверки: PoC из шаблона нужно подгонять под цель.
Пример запроса к агенту
Прочитай `02-bug-classes.md` и просмотри контракт хранилища на ошибки учета долей, затем собери PoC на Foundry.Ограничения
Это знания и шаблоны, а не сканер: вывод агента по контракту приходится проверять вручную, а PoC доводить до рабочего состояния под конкретный адрес и версию. README опирается на 2749 отчетов Immunefi и 681 воспроизведение DeFiHack, но цифры указаны автором и сверяются его данными. Файлы читаются по порядку, и README ведет по ним цепочкой от `00-START-HERE.md`. Часть материалов описывает наступательные приемы, поэтому их применяют только к целям из программ баунти или к собственному коду. Коммит от 21 сентября 2026 года последний на момент проверки.
Как отключить. Удалите папку `.claude/skills/web3` из проекта или перестаньте просить агента читать эти файлы.
Частые вопросы
С чего начинать чтение?
С файла `00-START-HERE.md`: он служит оглавлением, а каждый следующий файл заканчивается ссылкой на продолжение. Базового минимума хватает после пятого файла.
Как подключить Slither и Aderyn?
Файл про Solidity-аудит описывает MCP-сервер, который запускает Slither, Aderyn и проверки SWC внутри Claude Code. Настройку берите из этого файла.
Какие агенты подходят?
README называет Claude Code, Claude.ai, Cursor и любой ИИ, который читает файлы. Основной сценарий построен вокруг Claude Code.
Сколько в наборе классов багов?
Десять: учет, контроль доступа, неполный путь, ошибка на единицу, оракулы цен, хранилища ERC4626, повторный вход, флеш-займы, повтор подписи и прокси.
Это подходит для чужих проектов без разрешения?
Нет. Материал нужен для программ баунти и собственного кода, проверка чужих систем без разрешения недопустима.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыМаркетплейс плагинов для Claude Code: разбор отчетов об уязвимостях EVM-контрактов, оценка PoC и проверка исправлений.
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Набор скиллов для внешней разведки по открытым источникам: методика, тактический арсенал и глубокий разбор поверхности атаки для авторизованных проверок
Набор для авторизованного багбаунти: 50 субагентов, 26 команд и 2 MCP-сервера площадок багбаунти для Claude Code, Codex и еще пяти агентов
Скиллы Trail of Bits
Trail of Bits Skills Marketplace
Маркетплейс плагинов Trail of Bits для аудита безопасности: смарт-контракты, C/C++ и Rust, Semgrep, CodeQL, фаззинг
Агентный сканер веб-приложений: терминал, шесть стадий от разведки до отчета, проверка находок в браузере, REST и MCP
Коротко о README
README перечисляет файлы навыка с содержимым, десять классов багов и три варианта установки. Внизу приведены ссылки на связанные репозитории автора.